网络安全设备

 目前市场上主流的防火墙为状态检测防火墙，基于会话状态和五元组来过滤数据。在性能有限的基础上，最大化的实现了对会话的控制。但是对于承载在数据包应用层中的木马、病毒、垃圾邮件、广告、应用程序等则无法识别。在云计算、大数据热门的今天，B/S架构和web2.0的普及使用，让用户受到的攻击越来越多样化和深层次。现有传统防火墙已经力不从心。

传统的UTM产品，即便是多核的，由于采用SMP架构，并行计算仍然存在瓶颈，所以UTM虽然集合了防火墙、入侵防护、防病毒功能于一身，但在功能全面开启的情况下，相信用户也能切身感受到由于产品的性能跟不上，正常的业务数据转发延迟被大大提高，甚至影响正常访问，权衡之下，只能放弃UTM的部分功能；或者花更多的钱，买性能更高的UTM产品。在中大型企业、金融和电信行业，部分用户甚至不太愿意使用UTM产品，就是担心UTM产品成为自己网络中的“单行道”。

下一代防火墙保留了状态检测防火墙的优点，具有性能的同时具备内容过滤、入侵防御、流量管理、用户认证等多种应用层过滤技术于一身，弥补了状态检测防火墙的不足。为用户提供了更全面的深度过滤功能，有效识别来自应用层的威胁。

网神下一代极速防火墙NSG系列，围绕用户的真实需求，通过全新的AMP+多核架构和设计理念，在融合了下一代防火墙功能特点的基础上，实现了高性能极速转发、智能定位与管控、应用精细识别、多种应用层过滤技术、虚拟防火墙定制化安全及立体可视化监控等一系列特有功能；应用层和网络层安全模块的并行调度，提升了应用层处理性能；系统引擎与安全引擎的用户态设计，避免了在大流量下数据报文分析对防火墙性能的影响，有效提高了整机运行速度；友好的扁平化风格界面，配合直观的功能模块设计，帮助用户更加方便的进行网络管理。可以说，网神下一代极速防火墙NSG系列在有效解决应用层瓶颈和多样化威胁的基础上，为自身系统调度保证了足够的冗余空间，让防火墙的整体处理性能有了革命性的飞跃，为用户提供了完美的网络安全解决方案。